Le fuyard anonyme connu sous le nom de Cyberleek a associé la publication de scènes volées du prochain jeu vidéo Grand Theft Auto VI (GTA 6) à la valeur de marché de son propre token sur Solana. Selon ce dispositif, de nouvelles séquences divulguées ne sont débloquées que lorsque la valorisation du token atteint des niveaux déterminés. Quiconque achète le memecoin Cyberleek n'acquiert toutefois aucun droit financier — la seule contrepartie proposée est la perspective d'obtenir davantage de matériel protégé par le droit d'auteur.

GTA 6, Rockstar Games et Take-Two

Grand Theft Auto est une série de jeux vidéo de Rockstar Games. Depuis 1997, elle s'est vendue à environ 475 millions d'exemplaires — dont plus de 200 millions pour l'opus précédent, GTA V, qui figure parmi les produits de divertissement les plus réussis de tous les temps. Derrière Rockstar se trouve Take-Two Interactive, un groupe coté au NASDAQ. Après deux reports, le prochain opus de la série sortira le 19 novembre 2026. Pour Take-Two, il s'agit du produit le plus important de l'année, et l'attente du public est mesurable : la première bande-annonce officielle a établi un record YouTube pour les débuts de vidéos non musicales lors de sa parution en décembre 2023, attirant plus de 90 millions de vues en 24 heures.

En conséquence, l'action a réagi sensiblement aux premières vidéos de fuite, chutant temporairement d'environ 6 pour cent. La presse financière évalue cette baisse à environ 2,83 milliards de dollars de capitalisation boursière et l'attribue à ces publications. Au 21 août, le cours de l'action avait récupéré une partie de cette perte. Take-Two elle-même n'a pas quantifié l'incident à ce jour.

Un memecoin, quant à lui, est un token spéculatif sans modèle économique ni flux de trésorerie. Son prix provient donc presque entièrement du trading dans les pools onchain. Cyberleek détourne cet instrument : ici, la valeur de marché n'est pas un baromètre de prix, mais un interrupteur commandant la publication de matériel volé.

La capitalisation boursière comme condition de déblocage des vidéos de fuite

Le domaine associé a été créé le 14 août. Le mint du token $CYBERLEEK a suivi un jour plus tard, sa valorisation entièrement diluée (Fully Diluted Valuation) s'établissant initialement à environ 55 000 dollars. À partir du 18 août, les premiers extraits de fuite sont apparus.

Comme condition pour de nouvelles vidéos, Cyberleek ne cite ni une somme d'argent ni une date. Le fuyard annonce plutôt une capitalisation boursière que son propre token doit atteindre avant la publication de la vidéo suivante. Les séquences de gameplay du club de strip-tease sont apparues précisément au moment où la capitalisation boursière a franchi le seuil précédemment annoncé de 3 millions de dollars. Chaque vidéo publiée depuis porte un filigrane avec un code QR qui mène directement à l'achat du token. Dans les pools onchain automatisés, la capitalisation boursière découle du prix actuel du pool ; un seuil annoncé peut donc en principe être franchi avec des transactions bien inférieures au montant indiqué.

La capitalisation boursière s'élève désormais à 19,12 millions de dollars, soit plus de six fois ce seuil. Le 18 août, le volume de transactions a atteint 5,47 millions de dollars en une seule heure. Plus récemment, un volume de 40,58 millions de dollars s'est accumulé sur 24 heures, tandis que le prix progressait de 3,01 pour cent pour atteindre 0,026174 dollar. Ce volume représente donc plus du double de la capitalisation boursière — un signe de rotation à court terme. Au total, environ 730 millions de tokens sur un maximum de 1 milliard circulent actuellement. Auparavant, entre le 20 et le 23 août, le prix était passé de 0,000603 à 0,034361 dollar, ce qui correspond à environ 57 fois, mesuré du plus bas au plus haut de tous les temps. Tous les chiffres constituent un instantané au 24 août, 12h35 UTC.

Qui se cache derrière Cyberleek reste indéterminé. Qu'il s'agisse d'un individu, d'un groupe ou d'anciens employés de Rockstar — aucune des attributions en circulation n'est prouvée. Plusieurs profils supposés se sont également révélés être des faux. Ceux qui sont à l'origine des fuites se présentent toujours comme des hacktivistes. Avec le slogan « No Disc, No Peace », ils protestent contre les précommandes purement numériques.

Les acheteurs du memecoin Cyberleek n'acquièrent aucun droit financier

Structurellement, $CYBERLEEK n'est pas un produit d'investissement. Les acheteurs ne reçoivent aucun droit sur des flux de trésorerie ni aucune participation dans une entreprise ou un projet. Aucun droit de vote juridiquement exécutable n'en découle non plus. La seule contrepartie que Cyberleek propose est le déblocage d'autres enregistrements protégés par le droit d'auteur. Le rendement de ce token est donc une vidéo.

Pour l'instant, l'affaire ne permet qu'une classification réglementaire générale. La FINMA distingue les tokens de paiement, les tokens utilitaires et les tokens d'actifs, et seuls ces derniers sont considérés comme des titres. La MiCA, le règlement de l'UE, en revanche, exonère les tokens utilitaires des obligations principales. Cette exemption s'applique à condition que les tokens donnent accès à un bien existant. Une évaluation spécifique de $CYBERLEEK par une autorité de surveillance fait encore défaut.

L'avantage proposé n'est en outre pas un bien existant, mais du matériel volé. Parallèlement, Take-Two combat sa diffusion par des demandes de retrait continues. Les acheteurs financent en fin de compte un service que le titulaire des droits s'efforce activement d'arrêter. Un token utilitaire donne accès à un service légal ; ici, la valeur dépend de la poursuite d'une infraction juridique.

Les données onchain montrent des gains concentrés dans les premiers portefeuilles

Une analyse onchain de la société d'analytique Bitquery couvre les sept premiers jours jusqu'au 21 août. Sur cette période, la société a compté 163 014 transactions provenant de 16 182 portefeuilles. Le volume dans le pool principal a atteint 22,7 millions de dollars. La répartition des gains est particulièrement frappante. Les cinq portefeuilles les plus rentables ont tous investi pour la première fois le 18 août. Leurs entrées se situent dans la même fenêtre de six minutes, entre 17h48 et 17h54 UTC. En vendant, ils ont ensuite réalisé environ 158 000 dollars. Aucune de ces adresses n'est toutefois liée au déployeur du token. L'une d'elles avait déjà reçu 1 000 SOL d'une plateforme d'échange le 4 août — deux semaines avant la première vidéo de fuite.

Savoir si Cyberleek tire des revenus du trading lui-même reste une question ouverte. Pump.fun est la plus grande plateforme Solana pour les lancements de memecoins et a accueilli des millions de lancements de tokens depuis sa mise en ligne en janvier 2024. Elle a refondu son système de frais pour les créateurs en janvier 2026. Depuis, les créateurs peuvent répartir leur part des frais de trading sur jusqu'à dix portefeuilles. Par conséquent, il existe une structure permettant à un fuyard de gagner uniquement sur le volume de transactions, indépendamment de ce que reçoivent les acheteurs. Aucune source vérifiable ne montre toutefois que cela s'applique dans ce cas, et des preuves d'un tel flux vers Cyberleek font encore défaut.

Les sources se contredisent également sur l'adresse du contrat. Bitquery répertorie le token sous une adresse au préfixe ApZuxdpz, le trading passant ainsi par un pool Raydium sans launchpad. Une fiche OpenSea mentionne au contraire une autre adresse se terminant par « pump », ce qui indique un lancement via Pump.fun. Laquelle des deux porte la paire de trading pertinente reste indéterminé. Les détails sur un pool de liquidité brûlé proviennent eux aussi uniquement de sites de scanner et de marketing. Il en va de même pour les droits de mint et de gel révoqués. Un examen indépendant manque encore, de sorte que ces caractéristiques ne constituent aucune base pour une évaluation des risques.

Take-Two poursuit l'identité du fuyard en justice

Le titulaire des droits répond par voie judiciaire. Take-Two Interactive fait continuellement retirer les vidéos par des avis DMCA. Le groupe a également demandé des assignations au titre du DMCA §512(h), des ordonnances visant en fin de compte la divulgation de données utilisateur par les plateformes. Les demandes ont été déposées auprès du tribunal de district américain du district sud de New York. Elles ciblaient d'abord Microsoft et Discord, puis le lendemain X et YouTube. Les juges Andrew L. Carter Jr. et Jennifer L. Rochon ont signé les ordonnances. La signification formelle est toujours en attente. Jusqu'à présent, aucune plateforme n'a divulgué de données utilisateur.

"[The purpose is] to identify an alleged infringer or infringers, and this information will be used only to protect the rights of Take-Two." — Avocats de Take-Two, dans la requête déposée auprès du tribunal de district américain du district sud de New York

Rockstar Games elle-même ne s'est pas prononcée sur les fuites. En conséquence, les mesures DMCA de la société mère restent la seule réponse.

Un précédent de 2022 montre avec quelle rigueur les affaires antérieures se sont terminées. Arion Kurtaj, membre du groupe de hackers Lapsus$, était à l'époque sous protection policière dans un hôtel. Il a néanmoins téléversé environ 90 vidéos de GTA 6 sur un forum. Un jury britannique a estimé en août 2023 qu'il avait commis des actes de piratage informatique, de fraude et de chantage. Aucune condamnation n'a suivi, car les experts ont jugé qu'il était inapte à subir son procès. En décembre 2023, le tribunal a par conséquent ordonné une détention illimitée dans un hôpital sécurisé. Selon le correspondant de la BBC Joe Tidy, il se trouve aujourd'hui dans une prison ordinaire. Un nouveau procès aura lieu en novembre 2026 — le même mois que celui prévu pour la sortie de GTA 6.